ServiceNow patcht drei CVSS-10.0-Lücken, doch Selbst-Hoster müssen jetzt handeln